1、 PLC側(cè)需要設(shè)置勾選允許來自遠(yuǎn)程對(duì)象的Put/Get通信訪問
對(duì)于西門子S7-1200/1500系列，必須要勾選允許Put/Get訪問，對(duì)于200Smart/300/400，則不需要。
2、對(duì)于DB塊讀寫，需要去除DB優(yōu)化訪問
對(duì)于基于博圖開發(fā)S7-1200/1500的項(xiàng)目，如果要與DB塊數(shù)據(jù)通信，需要要去除DB的優(yōu)化的塊訪問，對(duì)于200Smart/300/400，則不需要。如果希望通過標(biāo)簽通信，可以采用OPC UA。
3、務(wù)必保證通信地址是有效地址
通信地址是有效地址，這句話該怎么去理解呢？因?yàn)镻LC大多數(shù)是基于存儲(chǔ)區(qū)的，每個(gè)地址肯定是隸屬于某個(gè)存儲(chǔ)區(qū)，大家都知道西門子PLC自帶的存儲(chǔ)區(qū)有I區(qū)、Q區(qū)、M區(qū)、T區(qū)、C區(qū)，但是對(duì)于常用的DB存儲(chǔ)區(qū)是沒有的，需要自己去創(chuàng)建，也就意味著，如果你要讀取DB地址，必須要提前創(chuàng)建好DB存儲(chǔ)區(qū)，除此以外，DB存儲(chǔ)區(qū)創(chuàng)建之后，默認(rèn)是沒有字節(jié)的，需要自己一個(gè)個(gè)添加變量，才能形成有效存儲(chǔ)區(qū)，因此一個(gè)DB存儲(chǔ)區(qū)的范圍是有限并且可見的(可以通過偏移量看出來)。舉例說明，下圖是一個(gè)DB存儲(chǔ)區(qū)，說明這個(gè)存儲(chǔ)區(qū)有86個(gè)字節(jié)，如果你通信的地址超過這個(gè)范圍，肯定就會(huì)出問題。這點(diǎn)其實(shí)也很容易理解，我們把與PLC通信當(dāng)做從服務(wù)器拿東西，如果我們要拿的東西，服務(wù)器都沒有，那么是不是會(huì)出問題呢？
經(jīng)驗(yàn)分享
下面再給大家分享，如果西門子PLC通信不上如何快速定位問題和解決問題？
1、我們首先要Ping一下PLC的IP地址，保證物理網(wǎng)絡(luò)是正常的，一定要記住Ping通只能證明網(wǎng)絡(luò)沒問題，并不能代表一定可以通信。
2、西門子S7協(xié)議是基于TCP的，所以我們接下來可以用網(wǎng)絡(luò)調(diào)試助手去連接PLC，IP地址填寫PLC的IP地址，端口號(hào)填寫102。
3、用通信測試平臺(tái)測試變量，記住這里最好先測試M存儲(chǔ)區(qū)，如MD100。
4、如果通信測試平臺(tái)可以，說明PLC端設(shè)置基本上都沒問題了，但是如果這時(shí)候配置軟件仍然有問題，可以先刪除所有的組，只創(chuàng)建一個(gè)通信組，并且把存儲(chǔ)區(qū)選擇M存儲(chǔ)區(qū)。
5、如果上面的單個(gè)M存儲(chǔ)區(qū)可以，一般就是你通信組配置的問題了，可以將所有的通信組的Active激活都取消，然后逐個(gè)開啟，定位是哪個(gè)或者哪幾個(gè)通信組的問題，然后再找原因。
